職位描述
崗位職責(zé):1.負責(zé)對客戶系統(tǒng)進行滲透測試,包括web應(yīng)用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議;2.對網(wǎng)絡(luò)安全事件進行應(yīng)急響應(yīng),協(xié)助客戶修復(fù)安全漏洞;3.收集、整理內(nèi)外部安全漏洞,并編寫分析報告,提供安全建議;4.跟蹤國內(nèi)外信息安全動態(tài),進行安全攻防技術(shù)研究。崗位要求:1.對網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具;2.熟練掌握Windows、Linux平臺使用、攻擊技術(shù);3.熟悉常見web安全漏洞的原理、測試方法、加固方法;4.具有較好的工作習(xí)慣及較強的文檔、報告、方案編寫能力;5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力;6.開發(fā)過相關(guān)安全工具、平臺、項目,或可獨立支撐應(yīng)急響應(yīng)著優(yōu)先;7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先;8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先;9.熟悉ATT&CK相關(guān)知識者優(yōu)先。
上班地點
工作地址:
南寧江南區(qū)研祥智谷C15棟二樓201號 查看上班路線
-
可能感興趣的職位
-
高級滲透測試工程師6000-11000元南寧-青秀區(qū)崗位職責(zé) 1、負責(zé)對授權(quán)網(wǎng)站進行安全評估(拿權(quán)限、拿數(shù)據(jù),不限制攻擊手段)。 2、負責(zé)完成等保測評相關(guān)的滲透項目,以及紅藍對抗業(yè)務(wù)。 3、前沿攻擊技術(shù)的研究,攻擊小工具的研發(fā)。 任職要求: 1、熟練掌握各種滲透測試工具并且對其原理有深入了解(不僅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobalt strike 等等); 2、至少掌握一門開發(fā)語言,操作語言不限 C/C++、Golang、Python、Java 都可,要求至少能寫代碼; 3、熟練掌握常見的攻防技術(shù)以及對相關(guān)漏洞( web 或二進制)的原理有深入的理解; 4、具有豐富的實戰(zhàn)經(jīng)驗可獨立完成滲透測試工作; 5、能從防御者或者運維人員的角度思考攻防問題,對后滲透有深入了解者更佳; 6、對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神。 加分項: 1、具備滲透大型目標(biāo)的經(jīng)驗; 2、熟悉常見 Windows,Linux 安全機制,具備一定的安全開發(fā)能力以及problem solving能力; 3、在t00ls、freebuf、Seebug等漏洞平臺發(fā)布過漏洞者優(yōu)先; 4、有CTF、攻防比賽獲得獎項者優(yōu)先。20小時前廣西壯族自治區(qū)南寧市青秀區(qū)
-
高級滲透測試工程師15000-30000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件一、漏洞的發(fā)掘,授權(quán)下進行深度的安全測試; 二、 跟蹤國內(nèi)外安全動態(tài),對安全事件中的漏洞進行分析、研究、挖掘,并進行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求: 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗,大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù),精通主流的攻防對抗方法,工具和實踐細節(jié),有apt級別的滲透經(jīng)驗或熟悉相關(guān)細節(jié); 三、具有獨立的漏洞挖掘研究能力,熟悉web代碼審計及常見的web高危漏洞原理及應(yīng)用; 四、精通掌握php,java,.net等其中一門腳本語言; 五、精通掌握一門編程語言,能夠獨立編寫Windows系統(tǒng)工具及對抗殺軟和ips。 崗位福利: 五險一金、年終獎金、帶薪年假、生日福利,節(jié)日福利2024-11-13林女士
-
滲透測試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試(紅隊方向)經(jīng)驗; 2.熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責(zé)實施安全性測試、滲透測試; 3. 熟悉攻擊的各類技術(shù)及方法,對各類操作系統(tǒng)、應(yīng)用平臺的弱點有較深入的理解; 4. 熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析; 5. 計算機、網(wǎng)絡(luò)通信、信息相關(guān)專業(yè)全日制大專及以上學(xué)歷。2024-11-04林女士
南寧相關(guān)熱門崗位
滲透測試工程師高級滲透測試高級滲透測試工程師高級安全滲透測試工程師滲透測試測試安全測試系統(tǒng)測試安全測試工程師測試員生產(chǎn)測試大數(shù)據(jù)系統(tǒng)測試網(wǎng)絡(luò)測試小程序測試硬件開發(fā)測試web安全測試性能測試web開發(fā)測試通信測試手機測試windows測試接口測試產(chǎn)品調(diào)試工程師軟件功能測試可靠性測試電子測試工程師測試工程師服務(wù)器測試測試技術(shù)員軟件測試工程師測試實習(xí)生軟件調(diào)試工程師軟件安全測試工程師內(nèi)容生產(chǎn)測試壓力測試射頻測試試驗工程師交換機測試軟硬件測試測試專員游戲測試軟件測試測試程序員產(chǎn)品驗證工程師app測試
- 廣西實領(lǐng)安全科技有限責(zé)任公司
- 所在行業(yè) 電信/環(huán)保/計算機
- 成立時間 3年(2021年9月27日)
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 --